Управляемые инстансы Amazon ECS теперь поддерживают рабочие нагрузки, сертифицированные по критериям FIPS, на инстансах с ускорением Graviton и GPU в регионах AWS GovCloud (США)
С сегодняшнего дня клиенты могут развертывать свои рабочие нагрузки, реализованные на базе Graviton и использующие ускорение на GPU, на управляемых инстансах Amazon Elastic Container Service (Amazon ECS) в соответствии с Федеральным стандартом обработки информации (FIPS) в регионах AWS GovCloud (США). FIPS – это государственный стандарт США и Канады, определяющий требования к безопасности криптографических модулей для защиты конфиденциальных данных.
Для управляемых инстансов Amazon ECS в регионах AWS GovCloud (США) автоматическое соответствие требованиям FIPS обеспечивается по умолчанию. Такие инстансы используют для взаимодействия FIPS-адреса, соответствующие нормативным требованиям, должным образом настроенные криптографические модули и загрузку базового ядра в режиме соответствия FIPS. Клиенты, обязанные соблюдать федеральный стандарт, могут выполнять рабочие нагрузки с использованием соответствующих критериям FIPS криптографических модулей на самых разных типах инстансов, включая действующие на базе Graviton, использующие ускорение посредством GPU, оптимизированные для сети и обладающие повышаемой производительностью.
Подробнее о соответствии стандарту FIPS в AWS см. в разделах, посвященных FIPS в AWS и Федеральному стандарту обработки информации AWS Fargate (FIPS-140). Чтобы начать работу с управляемыми инстансами ECS, добавьте их в новый или существующий кластер Amazon ESC, используя Консоль AWS, сервер MCP Amazon ECS или подходящий вам инструмент категории «инфраструктура как код». В дополнение к обычным расходам на Amazon EC2 с вас будет взиматься плата за управление выделенными вычислительными ресурсами. Подробную информацию об управляемых инстансах ECS см. на странице функций, в документации и статье блога AWS News о запуске.